MARA Holdings — una empresa de minería de Bitcoin y proveedora de infraestructura de inteligencia artificial (IA), cotizada en Nasdaq y anteriormente conocida como Marathon Digital — ha creado un servicio llamado Slipstream para permitir a los usuarios enviar transacciones de Bitcoin directamente a su grupo de minería en lugar de transmitirlas a la red pública.
La mayoría de las transacciones de Bitcoin pasan por una "sala de espera" común llamada mempool, donde cada nodo de la red puede ver la transacción antes de que se confirme en un bloque. Slipstream evita esta "sala de espera". El usuario envía una transacción firmada directamente a MARA, y esta permanece oculta hasta que MARA extrae un bloque que contiene dicha transacción.
El 3 de agosto de 2026, la Fundación MARA publicó una actualización en X:
"MARA Slipstream ahora está disponible como recurso público sin restricciones de acceso y sin necesidad de un código de cliente. Por favor, sea cauteloso y conservador al elegir las tarifas para evitar que las transacciones queden atascadas en el mempool de Slipstream en caso de un pico repentino en las tasas competitivas. En el futuro previsible, no cobramos comisiones adicionales por este servicio, pero los usuarios son responsables de pagar las tarifas de transacción correspondientes en Bitcoin".
Este último punto es importante. MARA no cobra una prima propia. Los usuarios siguen pagando las tarifas habituales de la red Bitcoin, solo que envían la transacción a través de un canal privado en lugar de uno abierto.
La vulnerabilidad de las carteras de hardware dicta los tiempos
La elección del momento no es casual. A finales de julio, investigadores revelaron una falla grave en las carteras de hardware Coldcard, relacionada con un error en el código del firmware cometido en marzo de 2021. En lugar de usar números aleatorios generados por un generador de hardware específico del dispositivo, los modelos vulnerables de Coldcard, al crear la frase semilla de 24 palabras de la cartera, cambiaron a un proceso de software menos seguro. Este error redujo la efectividad de la aleatoriedad esperada de 128 bits a aproximadamente 40 bits en modelos antiguos y a 72 bits en los nuevos. Una menor cantidad de combinaciones posibles significa que un atacante con suficiente potencia de cómputo podría adivinar la frase semilla y desbloquear la cartera.
Los hackers se apresuraron a vaciar las carteras vulnerables
Los atacantes actuaron rápidamente. Según estimaciones iniciales, se robaron alrededor de 594 $BTC de aproximadamente 500 direcciones, lo que en ese momento representaba casi 38 millones de dólares. Según estimaciones posteriores, el monto total resultó ser de entre 70 y 88 millones de dólares, a medida que se descubrían más casos de carteras comprometidas. Hasta el 4 de agosto, se estima que los hackers robaron aproximadamente 1.816 $BTC, con un valor de unos 116 millones de dólares, de más de 5.200 carteras diferentes.
El parche de firmware previene esta vulnerabilidad en nuevas carteras, pero no ayuda en el caso de frases semilla ya generadas con el código vulnerable. Cualquier persona que configuró un Coldcard durante ese período debe transferir sus monedas a una nueva cartera.
La transferencia pública de fondos crea su propia trampa
Para los usuarios que utilizan configuraciones de multisignatura — algo común entre los propietarios de Coldcard que comparten el control de los fondos entre varios dispositivos —, el propio proceso de transferencia conlleva riesgos. La transmisión pública de una transacción revela las claves de la cartera y las condiciones de gasto. Un atacante que ya posea la correspondiente clave privada vulnerable puede detectar esta transacción, crear una transacción competidora con una tarifa más alta y usar una función de la red Bitcoin llamada "Replace-by-Fee" (RBF) para saltarse la cola y robar los fondos antes de que la transacción original sea confirmada.
La función Slipstream de MARA elimina esta ventana de vulnerabilidad. Dado que la transacción nunca llega al mempool público, el atacante no ve ni las claves ni los detalles del gasto hasta que MARA extrae las monedas en un bloque confirmado.
Slipstream surgió dos años antes de la crisis
MARA lanzó Slipstream por primera vez el 22 de febrero de 2024 con el objetivo de ayudar a transacciones grandes o inusuales que muchos nodos de Bitcoin se niegan a retransmitir según la política estándar. El CEO Fred Thiel lo caracterizó entonces como una forma de utilizar la infraestructura minera de MARA en beneficio de usuarios avanzados de Bitcoin, manteniéndose dentro de las reglas del protocolo. Anteriormente, el acceso requería un código de cliente durante períodos de alta demanda o mantenimiento. Ahora se ha eliminado ese requisito.
Los usuarios aún asumen el riesgo de confianza y el riesgo de tiempo
Slipstream todavía depende de que MARA encuentre bloques. La transacción permanece en la cola privada de MARA hasta que el grupo extrae un bloque, por lo que el tiempo de confirmación depende totalmente de la participación de MARA en el hash rate total de Bitcoin.
Al momento de la publicación, el grupo de MARA controla más del 5 % del poder de hash total que impulsa la red Bitcoin. MARA recomienda a los usuarios establecer tarifas competitivas, pero no excesivamente altas, ya que una transacción atascada en la cola privada durante un pico de tarifas podría permanecer allí algún tiempo antes de ser confirmada.
Lo que les espera a los poseedores de Coldcard
La comunidad más amplia de Bitcoin ve el relanzamiento de Slipstream en modo abierto como una herramienta práctica para superar la crisis de seguridad, no como un cambio permanente en cómo deberían realizarse la mayoría de las transacciones. Para las transferencias cotidianas, el mempool abierto sigue siendo el canal estándar. Sin embargo, para los usuarios de Coldcard que aún almacenan monedas en semillas comprometidas, investigadores de seguridad y desarrolladores de carteras señalan a Slipstream como una de las formas más confiables de transferir fondos sin dar a los atacantes la oportunidad de saberlo de antemano.
Esté atento a estimaciones actualizadas de pérdidas a medida que surgen nuevas direcciones comprometidas, a más orientaciones de Coldcard sobre qué versiones de firmware y rangos de números de serie están afectados, y a si otros mineros seguirán el ejemplo de MARA y ofrecerán canales privados similares para el envío de transacciones.
end-content
